Re: Unknackbare Verschlüsslung! Kein Witz! - RegTP will Übergangslösung für E-Mail-Üb...

8. August 2002 13:48

> Hi,
>
> offen gesagt ist es mir scheißegal wie geheim meine E-Mails
> sind, weil ich nicht möchte, dass Beamte auch nur ein bisschen
> in meine Privatssphäre eindringen können.

Soweit richtig...


> Die Methode dich ich schon vorhin ansprach ist unknackbar,

Nein. Der Schlüssel ist der Schwachpunkt. Was Sie hier ansprechen,
wenn ich es verstanden habe, entspricht mehr oder weniger einer
Verschlüsselung mit einem Codebuch. Diese Verschlüsselung ist leider
nicht sicher und sie wurde wie gesagt schon im ersten Weltkrieg
geknackt (Es sei denn Sie verwenden immer wieder andere Bücher).
Ausserdem haben Sie dann immer noch das Problem des Schlüsseltauschs,
d.h. Sie brauchen weiter einen absolut geheimen Kanal um den
Schlüssel auszutauschen etc, den sie aber eigentlich auch zum
Nachrichtentausch benutzen könnten. Das Verfahren taugt einfach
nicht.


> solange der Schlüssel unbekannt ist, weil außer der echten Nachricht
> auch andere Nachrichten, die einen Sinn ergeben würden aus dem COde
> gebildet werden könnten.
> Ich halte diese Methode für, bis auf die Schlüsselgeheimhaltung,
> einfach und sicher als PGP, GNUGP und RSA... da all diese Methoden
> in modernen Hochrechenzentren in wenigen Minuten geknackt werden
> könnten.

Entschuldigen Sie bitte, aber sie wissen wirklich nicht wovon Sie
reden. 2048 Bit RSA ist so schnell nicht geknackt, das schaffen auch
keine Rechnerfarmen so schnell. Es lohnen sich keine Brute Force
Angriffe auf > 1024 Bit RSA, weil es einfach _bedeutend_ billiger ist
die Schlüssel mit anderen Mitteln "zu besorgen".


> Und wer verfügt wohl über so moderne Rechenleistung -
> FBI,ScienceTologie,
> ZeugenJehovas,EvangelischeKirche(Die Orgeln sin nur Tarnung),...
> Von Bildchiffrierung ... halte ich deshalb nichts, weil es mir
> garnicht
> darum geht Daten geheim zu übertragen, sondern darum alles was ich
> schreibe

Das nennt man Steganographie und die hat ganz andere Prinzipien. In
Kombination mit Kryptographie kann das ein äußerst starker Ansatz
sein...


> nur den jenigen lesen zu lassen, der es soll.
> Bildchiffrierung lässt sich ebenfalls einfach knacken, wenn man Sie
> erkennt,

Nicht in Verbindung mit starker Krypto, was man sowieso tun sollte.
Mit Steganographie will man ja schliesslich nur die Tatsache, dass
überhaupt eine Kommunikation stattgefunden hat, verbergen.


> da aber seit neustem der ganze Internetverkehr mitgeschnitten wird,
> wird man im Falle eines Falles sicher auch gleich aller Bilder
> durchchecken.
> Da halte ich schon mehr von der Idee mit dem Rauschen.
> Aber warum kompliziert, wenns mit meiner Methode auch etwas einfacher
> ginge.
>
> Einzige Hacken,
> KeyLogger:
> Man sollte alle Daten auf seinem PC komplett verschlüsseln,
> natürlich mit den herkömmlichen Methoden und dafür sorgen,
> dass der PC nur mit einem Passwort gestartet werden kann.

Gegen einen Keylogger hilft das gar nix. Da würde vielleicht eher
eine Chipkarte mit Klasse 3 Smartcardreader helfen.


> Niemand kann dann ungewollte Software anbringen.

Das sowieso nicht.


> Auch ein
> Firewall sollte zur Grundausstattung gehören.

Hmm, naja....


> Ein Tipp von mir: Benützt nur OpenSourche
> Kameras die uns zuschauen:
> Bringt nebem eurem Computer ein paar extrem starke Lampen an,
> so dass sie jede kleine Kamera blenden würden, aber euch am PC
> nicht stören.

Ach herrje.


MfG

Klaus Hamann